En la era de la información y la digitalización, las formas en que compartimos y accedemos a datos han evolucionado a pasos agigantados. Los códigos QR facilitan pagos y acceso a la información con un simple escaneo, mientras que los archivos PDF y otros formatos nos permiten compartir y recibir documentos con facilidad. Sin embargo, como suele ocurrir con las herramientas tecnológicas, también han surgido maneras malintencionadas de usar estas innovaciones.
Las estafas de phishing, que ya eran una preocupación con el simple correo electrónico, han adaptado y diversificado sus tácticas. En este artículo, exploraremos cómo los códigos QR, los archivos PDF y otros formatos se han convertido en herramientas para estos engaños y ofreceremos consejos para navegar por el mundo digital de manera más segura.
Los códigos QR (Quick Response) son esencialmente códigos de barras en 2D que pueden almacenar información y son fácilmente escaneables por smartphones y otros dispositivos. Si bien son extremadamente útiles para hacer pagos, acceder a menús en restaurantes o proporcionar información de contacto rápida, también pueden ser explotados para fines maliciosos.
Te podría interesar leer: Riesgos de Seguridad de los Códigos QR
Los estafadores generan un código QR que, cuando se escanea, redirige al usuario a un sitio web malicioso. Este sitio podría parecerse a una página legítima, solicitando datos personales o credenciales de inicio de sesión. En algunos casos, el sitio podría intentar descargar software malicioso en el dispositivo del usuario.
Desde octubre de 2022, las estafas a través del escaneo de códigos QR se han vuelto una constante diaria. Estos engaños suelen comenzar pidiendo a los usuarios que escaneen códigos QR con sus teléfonos móviles desde una computadora, aprovechando las posibles vulnerabilidades de seguridad en dichos dispositivos.
Un informe señala que todo comienza cuando las víctimas reciben un correo con un archivo de Word, el cual sugiere que han sido seleccionados para recibir un beneficio financiero gubernamental. Tras escanear el código QR incluido, los incautos son redirigidos a páginas web malintencionadas que guían la ejecución del fraude. Estas páginas a menudo se disfrazan de plataformas de pago en línea solicitando detalles de tarjetas de crédito o débito. Es fundamental que, al acceder a sitios a través de este método, los usuarios presten atención a cualquier alerta en sus móviles y se aseguren de que la URL del sitio no presente anomalías o caracteres sospechosos.
Te podría interesar leer: Spoofing: El Arte del Engaño Digital
Los archivos PDF son conocidos por ser un formato seguro para compartir documentos. Sin embargo, al igual que cualquier otro archivo, pueden ser manipulados.
¿Cómo funciona la estafa?
Los atacantes pueden incrustar enlaces maliciosos o software malintencionado dentro de un PDF. Cuando el usuario hace clic en el enlace o abre el documento, puede ser llevado a un sitio de phishing o infectar su dispositivo con malware. Estos PDFs suelen distribuirse por correo electrónico, haciéndose pasar por facturas, recibos o documentos importantes.
Te podría interesar leer: Detección de Ataques de Phishing con Wazuh
Otros formatos populares que pueden ser explotados incluyen documentos de Word, Excel y archivos comprimidos. Al igual que con los PDFs, estos archivos pueden contener enlaces maliciosos o payloads maliciosos que se activan al abrir el archivo.
Desconfiar siempre: Antes de escanear cualquier código QR, abrir un PDF o descargar un archivo, pregúntate si esperabas recibirlo. Si algo parece sospechoso, es mejor evitarlo.
Verificar la fuente: Si recibes un documento o enlace inesperado, ponte en contacto con la persona o entidad que supuestamente lo envió para confirmar su autenticidad.
Software de seguridad: Asegúrate de tener un buen programa antivirus y mantenlo actualizado. Estos programas suelen tener funciones que detectan sitios de phishing y bloquean descargas maliciosas.
Actualizaciones: Mantén tu sistema operativo y aplicaciones actualizadas. Los atacantes suelen explotar vulnerabilidades en software desactualizado.
Capacitación y conciencia: Estar informado es una de las mejores defensas. Conoce las tácticas más recientes de phishing y comparta esta información con amigos y familiares.
Podría interesarte leer: Concientización: Esencial en la Ciberseguridad de tu Empresa
A medida que la tecnología avanza, también lo hacen las tácticas de los estafadores. Sin embargo, estando informados y manteniendo una actitud vigilante, podemos reducir significativamente el riesgo de caer en estas trampas. Ya sea un código QR en una pared, un PDF en su bandeja de entrada o un archivo descargado de la web, siempre es esencial proceder con precaución. Recuerda: en el mundo digital, la mejor herramienta de defensa es el conocimiento.